Générateur d’enregistrement DMARC

Créez votre enregistrement DMARC en une minute : politique, rapports, sous-domaines, alignement. Le résultat est prêt à copier dans votre DNS.

TypeTXTHôte_dmarc.votre-domaine.ca

Valeur de l’enregistrement

v=DMARC1; p=none

p=none ne bloque rien : c’est l’étape d’observation. Lisez les rapports quelques semaines, puis passez à quarantine et à reject.

Sans adresse rua, vous ne recevrez aucun rapport : vous ne saurez pas qui envoie en votre nom.

Les balises, en clair

p : ce que les destinataires font d’un message qui échoue (none = rien, quarantine = indésirables, reject = refusé).
sp : la même règle pour vos sous-domaines.
rua : où recevoir les rapports quotidiens. Utilisez une boîte dédiée ou un service d’analyse : les rapports sont des fichiers XML.
pct : la proportion de messages à laquelle la politique s’applique, utile pour une transition graduelle.
adkim / aspf : alignement souple (r, sous-domaines acceptés) ou strict (s).

Le déploiement en trois étapes

Publiez p=none avec une adresse rua.
Pendant quelques semaines, authentifiez chaque service légitime (SPF et DKIM).
Passez à quarantine, puis à reject.

Questions fréquentes

Où publier l’enregistrement DMARC ?+

Dans la zone DNS de votre domaine, chez votre registraire ou votre hébergeur DNS : un enregistrement TXT dont l’hôte est _dmarc (soit _dmarc.votre-domaine.ca).

Faut-il SPF et DKIM avant DMARC ?+

Oui. DMARC vérifie que SPF ou DKIM réussit avec un domaine aligné sur l’adresse affichée. Sans eux, passer à quarantine ou reject bloquerait vos propres courriels.

Combien de temps rester en p=none ?+

Le temps d’identifier tous vos expéditeurs légitimes dans les rapports : souvent quelques semaines. Passez ensuite à quarantine, puis à reject.